Sponseret indhold

Informationssikkerhed overses ofte i det hybride arbejdsmiljø

Af:

Med den enorme udbredelse af fjern- og hjemmearbejdspladser som især corona-19 har medført, har virksomheder øget deres fokus på de informations- og IT-sikkerhedsmæssige perspektiver. Hos Canon Danmark har man gennem det seneste halvandet år løbet stærkt for at følge med efterspørgslen på sikre IT-løsninger, der giver medarbejderne i landets virksomheder de bedste forudsætninger, så de sikkert kan udføre det daglige arbejde hvor end, de befinder sig.

”I det hybride arbejdsmiljø inddeler vi som oftest IT-sikkerheden i fire områder. Administrering af print og enheder – hvordan er de enkelte enheder sikret? Registrering af oplysninger – ender oplysninger på den ønskede destination? Kommunikation – hvordan administreres udgående kommunikation? Behandling af indhold – hvordan følsomme oplysninger bliver opbevaret, behandlet og destrueret. Disse områder er uhyre vigtige i spørgsmålet om, hvor sikkert virksomhedens hybride arbejdsmiljø er” fortæller Produktchef for softwareløsninger, Jan Schmidtsdorff fra Canon Danmark A/S.

Dokumenter og processer skal digitaliseres
Så længe en stor del af medarbejderne har ubegrænset adgang derhjemme til at gemme lokale kopier af dokumenter på computeren – vil der altid både være sikkerhedsmæssige risici samt muligheder for at overtræde persondataforordningen GDPR. Dokumenter hører hjemme i et arkivsystem på virksomhedens back-end computersystem, hvor det er muligt at styre sikkerheden. Med en portal, som styrer adgangen til og fra back-enden, kommer vi ud over en lang række sikkerhedsmæssige problematikker.

Intelligent indholdsgenkendelse øger sikkerheden
Der findes i dag systemer, som er i stand til at behandle scannede dokumenter, og derefter automatisk udtrække informationer til bestemmelse af dokumentets indhold. Efterfølgende placeres de korrekt: HR-indhold til HR-afdelingens domæne, fakturaer til økonomiafdelingen osv. På denne måde undgår virksomheder, at forretningskritisk information ender et forkert sted.

”Intelligent genkendelse af dokumenter kan hente indholdet fra mange forskellige kilder: fx scanner, overvågede mapper på arkivsystemer, en e-mailindbakke eller en e-form på Internettet. Det behøver altså ikke være fysisk papir, men enhver form for digital information” påpeger Jan Schmidtsdorff.

Informationer i de rette hænder
Det ses ofte, at medarbejderne ’lige’ scanner dokumenter til deres egen e-mailadresse for ’en sikkerheds skyld’ – den såkaldte ’Scan To Mail’-funktion.

”Vores egne analyser viser, at over 90% af alle scanninger er ’Scan To Mail’ og dér skal dokumenter aldrig ende. E-mailindbakken er ikke noget arkivsystem – selv om det for nogle måske fungerer sådan. Her oplever man ligeledes en sikkerhedsrisiko for informationer, da dokumenter dermed opbevares både i mail-systemet og i arkivsystemet. Sikkerhed handler i dag mindre om maskiner og langt mere om begrebet set bredt” påpeger Jan Schmidtsdorff afslutningsvis.

Sikkerhed er rigtigt mange ting – har I styr på dem alle?
Hvad sker der med en lille lokal printer, der har stået på en hjemmearbejdsplads, når denne nedlægges? Hvad med de dokumenter, som bliver liggende i printerens interne hukommelse – også efter den er slukket?

Og er der fuldstændig styr på hvem, der gemmer hvilke dokumenter hvor? Mange gemmer dokumenter lokalt på computerens harddisk for at undgå problemer med ustabile/svigtende netværksforbindelser og login. Men hvad hvis dokumenterne indeholder GDPR-følsomme oplysninger? Der findes masser af disse spørgsmål, som virksomhederne forventes at kunne svare på, hvis Datatilsynet, som er den danske myndighed på området, en dag banker på døren.

Læs mere på https://www.canon.dk/business/solutions/

Uanset hvordan vi sikrer virksomheden, vil det aldrig være systemerne, der udgør den største sikkerhedsmæssige risiko – det vil være medarbejderne.

Mest læste på BusinessReview.dk

Mikkel Kruse Telenor 2023
Mobil-telefonen udgør en trussel mod sikkerheden hos SMV’erne
airport_drone_2022_02_04
Nye lufthavne åbner enestående muligheder i Grønland
Steffen Bang Olsen Kromann Reumert frit med redt hår
Ejendomsadvokaten: TIDSBEGRÆNSEDE LEJEAFTALER ER IKKE UNDERLAGT EN 2-ÅRSREGEL
Ronny_tilpasset1
Investering af midler i Virksomhedsskatteordningen (VSO) – hvad må man?
Schneider 1
Dansk fabrik i Ringsted vækker opmærksomhed i udlandet

Nye lovgivninger som GDPR-loven, den nye bogføringslov og det nye NIS2-direktiv gør, at compliance aldrig har været vigtigere. Ifølge GDPR-lovgivning fra 2018 må virksomheder ikke opbevare personligt identificerbare oplysninger i længere tid end strengt nødvendigt. Med den nye bogføringslov fra 2022 stilles der også krav til opbevaring og sporbarhed af alle relevante bilag for regnskabet. Men mange virksomheder kæmper alligevel med tilfældige lagerstrategier uden officielle steder at gemme dokumenter eller muligheden for at finde og spore dokumenter, der er gemt på deres egne servere.

Kilde: Canon Danmark A/S

Læs også

Fotograf Sif Meinckewww.sifmeincke
Den generelle trussel fra cyberangreb i Danmark er meget høj 
Det samme er danske virksomheders kompetence til at levere løsninger, der kan beskytte samfundet, virksomheder og centrale institutioner. Så...
de-fem-storste-globale-risikoer-i-2024-og-2025 (1) copy_
Misinformation og cybersikkerhed er de største globale trusler
Over de næste to år vil AI-genereret misinformation være den største globale trussel skarpt forfulgt at cybersikkerhed. Det slår over...
Natasha-Friis-Saxberg-4-Storformat (1)
Cybersikkerhed er blevet et mange-hovedet monster
Der går ikke mange dage mellem, at man hører om en ny virksomhed eller branche, der har været udsat for et cyberangreb. Og det er måske...